ID 193968 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado Acerca de aspectos diversos pertinentes a objetos de avaliação associados à análise de sistemas, julgue os itens que se seguem. Conforme os conceitos de compartilhamento, segurança e integridade de sistemas operacionais, a segurança da integridade dos dados em um sistema operacional significa que usuários não autorizados não devem poder modificar nenhum dado sem a permissão do proprietário. C Certo E Errado
ID 193737 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Para uma organização adotar um sistema de gestão de segurança da informação (SGSI), algumas etapas e ações são necessárias; a organização tem a responsabilidade de determinar A quais riscos serão avaliados. B a forma que os controles de proteção ao sigilo de informações deverão serem implementados no SGSI. C quem deve se comprometer a seguir as normas e políticas criadas. D o limite e a aplicabilidade do SGSI. E quais tecnologias deverão fazer parte do projeto de implementação do SGSI.
ID 193441 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado Considerando conceitos e aplicações da criptografia, julgue os itens a seguir. DES ( data encryption standard ) e AES ( advanced encryption standard ) são exemplos de cifras de blocos em que as mensagens a serem criptografadas são processadas em blocos de kilobits (Kb). C Certo E Errado
ID 157618 Tecnologia da Informação Segurança da Informação AOCP 2022 Para a gestão de segurança da informação, é essencial que uma organização identifique seus requisitos de segurança. Assinale a alternativa que apresenta as três principais fontes de requisitos de segurança. A Avaliação dos riscos, requisitos legais e requisitos de negócio. B Pacote de serviços, garantia da qualidade e avaliação de risco. C Atividades, processos e tarefas. D Avaliação dos riscos, avaliação das tarefas e garantia da qualidade. E Estimativa de custos, garantia da qualidade e avaliação de risco.
ID 157220 Tecnologia da Informação Segurança da Informação AOCP 2022 Em segurança da informação, há diversas terminologias do mundo hacker que revelam suas atividades e seu modo de agir. De acordo com essas terminologias, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta. ( ) Trojan horse: os cavalos de Tróia são softwares legítimos que têm códigos escondidos e executam atividades não previstas. ( ) Worm: programa que tem a capacidade de autorreplicação, espalhando-se de uma rede para outra rapidamente. ( ) Warez: software pirata distribuído ilegalmente pela internet. ( ) Phreaking: são os funcionários de organizações que trabalham para combater os hackers. A V – V – V – F. B V – V – V – V. C V – F – F – V. D F – V – V – F. E F – F – F – V.
ID 157218 Tecnologia da Informação Segurança da Informação AOCP 2022 Um software malicioso classificado como ransomware compromete, em um primeiro momento, principalmente qual dos pilares da segurança? A Integridade. B Confidencialidade. C Privacidade. D Disponibilidade. E Acessibilidade.
ID 156480 Tecnologia da Informação Segurança da Informação AOCP 2022 Durante o gerenciamento de riscos operacionais relacionados à segurança, foi definido que o tempo máximo que um sistema crítico deverá ficar fora do ar é de 24 horas, ou seja, esse é o tempo máximo que as equipes terão para aplicar as ações necessárias até que o serviço volte a funcionar. Você é responsável por documentar as ações relacionadas ao gerenciamento dos riscos dessa aplicação. Nesse caso, de acordo com as práticas de mercado, como você definiria o tempo que foi estabelecido? A Objetivo de Ponto de Recuperação. B Objetivo de Capacidade de Recuperação. C Objetivo de Entrega de Serviço. D Objetivo de Tempo de Recuperação. E Tempo Máximo Tolerável de Inatividade.
ID 156479 Tecnologia da Informação Segurança da Informação AOCP 2022 Você é responsável pela elaboração de uma política de segurança que trata especificamente sobre o uso adequado de equipamentos corporativos de TIC. Como responsável pela elaboração do documento, você também deve ter conhecimento sobre as práticas corretas em relação à política. Assinale a alternativa que possui uma ação correta em relação à Política de Segurança, de acordo com as melhores práticas de mercado. A A divulgação da política deve partir das equipes técnicas da segurança que elaboraram o documento. B É um documento que, por questões óbvias de segurança, não deve ser divulgado amplamente na empresa. C Por ser um documento interno, deve atender unicamente os interesses da organização. D Deve ser revisada e atualizada frequentemente, de preferência semanalmente. E O documento deve abordar o que é permitido ou o que não é permitido fazer, mas não como fazer.
ID 156140 Tecnologia da Informação Segurança da Informação AOCP 2022 Um ataque a um aplicativo bancário foi efetuado por meio do envio de mensagens bem elaboradas que foram executadas no host de destino do banco. Assim, o serviço parou e o host todo ficou travado. Diante do exposto, assinale a alternativa que apresenta corretamente o nome do ataque sofrido. A Ataque de protocolo de rede. B Falsificação de IP ( spoofing ). C Ataque de vulnerabilidade. D Inundação de banda. E Negação de serviço (DoS).
ID 197059 Tecnologia da Informação Segurança da Informação CEBRASPE 2021 Texto associado Julgue os itens que se seguem, referentes às vulnerabilidades de sistemas computacionais e aos ataques a esses sistemas. Denominam-se de vulnerabilidades as circunstâncias, ações ou eventos que colocam em risco a segurança de um sistema. C Certo E Errado